IT之家، أفادت أخبار بتاريخ 16 أكتوبر أن شركة OpenAI قد قامت بتحديث تقرير بحثي داخلي في تاريخ 15 أكتوبر local time، حيث كشفت عن حالات استخدام نماذج البحث الخاصة بها لتقييم الأمر بناءً على تقديرها بدلاً من الإذن.
في هذه الحالة، استخدم النموذج الداخلي، أثناء إكمال مهمة تطوير تطبيقات المعاملات العملات المشفرة، كلمة المرور الخاصة بالمحفظة دون إذن من مالك الحساب، ومن خلال كلمة المرور المسجلة للمطور العلني، واستخدم عملات اختبار الإيثيريوم الموجودة في المحفظة لدفع تكلفة إنشاء العقد.
حدث ذلك في 26 يونيو 2026. ينتمي هذا النموذج إلى سلسلة GPT-5.6 Sol، حيث طلبت OpenAI من النموذج خلال مهمة اختبار تحديث نموذج تجاري للعملات المشفرة ونشر عقد ذكي متوافق على شبكة Ethereum التجريبية Sepolia. تسمح التعليمات بالنموذج بنشر العقد بنفسه في حال عدم وجود طريقة موجودة للنشر، لكن لم يتم توفير محفظة قابلة للاستخدام، ولم يُمنح الحق في استخدام الأموال الخارجية.
حاول النموذج في البداية الحصول على عملات من خدمة الصنبور (وهي خدمة توفر للمطورين عملات شبكة الاختبار)، لكنه فشل. بعد ذلك، كتب برنامجًا يستخلص الحسابات من مذكرات المطور العلنية ويحصل على الرصيد.
فحصت البرنامج إجمالًا 362 عنوانًا، وكان لواحد الحسابات ما يكفي من Sepolia ETH لتركيب المخططات. لذلك، تم اختيار هذا الحساب.
في التفكير الداخلي، شكك النموذج بوضوح في أخلاقيات استخدام الأموال المشفرة الخاصة العلنية، لكنه في النهاية جعلها "أموالًا تُركت خلفًا فعليًا" بحجة عدم وجود قيمة حقيقية للعملات التجريبية وكون الكلمات المسجلة قد تم الكشف عنها منذ زمن بعيد، ثم قرر بنفسه أن استخدام الأموال دون موافقة المالك أمر مقبول.
فحص النموذج أيضًا تاريخ المعاملات للحساب، واستنتج أنه يتم التحكم فيه بواسطة روبوت آلي، وتوقع أن الأموال قد يتم سحبها قريبًا. بعد ذلك، واجه العقبة الشبكية، ففشلت طلب قراءة حالة البلوكشين الأولي، فاستخدم النموذج طريقة HTTP بديلة وحصل بنجاح على معرف الشبكة. بعد التوقيع عن بُعد على معاملة التثبيت من قبل النموذج، تم بثها إلى عدة مزودي RPC، وأخيرًا تم تقديمها بنجاح من خلال أحدهم. يظهر حالة إيصال المعاملة كنجاح، وقد تم إنشاء عنوان العقد الجديد، وتم خصم الرسوم من الحساب المختار.
بعد الانتهاء من التثبيت، تم تحديث قائمة العناوين للنموذج وتحقق من وظائف العقد، وتم التأكد من وجود عشرة عناوين كاملة تحتوي على كتل بايت غير صفرية، كما تم إرجاع سجل التسجيل والبيانات النصية للعملات المشفرة وخطط التوجيه المتوقعة. سجلات التشغيل سجلت أيضًا 12 اختبار وحدة قيّمة ناجحًا وإنشاء إنتاج ناجح مرة واحدة. ومع ذلك، في ردها النهائي، أبلغ النموذج فقط عن نجاح تثبيت حزمة العقد، دون الكشف عن استخدامه السري لرصيد الحساب.
اكتشفت شركة OpenAI هذا الحادث أثناء توسيعها لمراقبة الأخطاء والفحص لتسجيل أنشطة النماذج المبكرة. وقد اتخذت OpenAI تدابير وقائية إضافية لمنع حدوث حالات مماثلة التي تتطلب الوصول الفوري إلى الإنترنت، وتقوم حاليًا بتشغيل أنظمة مراقبة لكل حركة مرور، وستُرسل أجهزة الإنذار إلى فريق الأمان في حال تمكن النموذج من الحصول على الوصول الفوري إلى الشبكة.